Spywarescaner jak usunąć?

[system]

Proszę o sprawdzenie log. z HijackThis http://wklejto.pl/12813 i z combo http://wklejto.pl/12815 Po włączeniu internetu, po pewnym czasie włącza się jakiś scaner itp. Proszę o pomoc.

[system]

i siada wszystko. reset komputera…

[spandaupol (Spandau)]

Jeśli znasz te pogrubione wpisy to zostaw jeśli nie to usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = srwm O17 - HKLM\Software…\Telephony: DomainName = srwm O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = srwm O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = srwm O20 - AppInit_DLLs: qlppiw.dll

wklej do notatnika:

File:: C:\Documents and Settings\user\diss.exe C:\Documents and Settings\user\skp66.exe C:\WINDOWS\system32\bndmss.exe C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhi64.exe Registry:: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] “AppInit_DLLs”=- “AppInit_DLLs”="" [-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components{18B0E5C2-99CB-11CF-AYX5-00401C648513}]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

[system]

http://www.wklejto.pl/12821

[spandaupol (Spandau)]

Wklej do notatnika

Windows Registry Editor Version 5.00 [HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] “skp66.exe”=-

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!

[system]

http://wklejto.pl/12989

[spandaupol (Spandau)]

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Pobierz The Avenger zaznacz poniższy tekst

Files to delete: C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\06D40000.VBN C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\06D40001.VBN C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\06D40002.VBN C:\Documents and Settings\user\Pulpit\Setup.exe C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP8\A0000506.exe Folders to delete: C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP37 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP38 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP39 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP40 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP41 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP42 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP43 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP45 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP46 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP49 C:\System Volume Information_restore{ECB530FB-053C-4895-85D6-AFA7DBC305AC}\RP50

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Przeskanuj ponownie obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

Włącz przywracanie systemu

[system]

http://wklejto.pl/12991

[spandaupol (Spandau)]

Powinno być OK, ale dla pewności

Przeskanuj ponownie obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

Włącz przywracanie systemu

[system]

Czyściutko! Spandaupol jesteś geniuszem! Dziękuję Ci bardzo! Pozdrawiam